Come vengono classificati i rischi durante il processo di valutazione?